Informativa sulla Privacy (GDPR)

Titolare del trattamento
CHILYO BEAUTY – Chilyo Beauty
Email: info@chilyobeauty.com – Tel/WhatsApp: +39 331 233 1785
DPO: non nominato (se nominato, indicare riferimenti).

Categorie di dati trattati

• Identificativi e contatto: nome, cognome, indirizzo, email, telefono; eventuale CF/P.IVA per fatturazione.

• Dati d’ordine e consegna: prodotti acquistati, importi, metodo di pagamento, indirizzi, note al corriere.

• Pagamenti: Carta, Klarna (3 rate o “Paga dopo 30 giorni”), PayPal, Contrassegno. I dati di carta sono trattati dai PSP; Chilyo Beauty non memorizza numeri completi di carta.

• Assistenza clienti: richieste via email/WhatsApp/telefono.

• Dati di navigazione e cookie: IP, device, log, identificatori cookie/SDK, eventi di carrello/checkout (vedi Cookie Policy).

• Marketing e preferenze: iscrizioni, aperture/click, segmenti (profilazione leggera previo consenso).

• Minori: servizi destinati a utenti ≥14 anni; se emergono dati <14 senza consenso genitoriale, saranno cancellati.

Finalità, basi giuridiche, tempi di conservazione

• Esecuzione del contratto: gestione ordini, consegna (art. 6.1.b GDPR) – 10 anni per documenti contabili/fiscali.

• Adempimenti legali (art. 6.1.c) – secondo legge.

• Sicurezza/antifrode e tutela diritti (art. 6.1.f) – log fino a 12 mesi, ulteriori dati minimi fino a prescrizione.

• Comunicazioni di servizio (art. 6.1.b/f) – per la durata del rapporto.

• Marketing email/SMS e profilazione leggera (art. 6.1.a – consenso) – fino a 24 mesi o revoca.

• Soft-spam su prodotti analoghi (art. 130, c. 4 Codice Privacy) – fino a 24 mesi o opposizione.

• Analytics/miglioramento UX (art. 6.1.a per cookie non tecnici; art. 6.1.f se strettamente necessari) – secondo Cookie Policy.

Destinatari (categorie)

• Piattaforma e hosting: Shopify (responsabile ex art. 28).

• Pagamenti: PSP carta, Klarna, PayPal, gestione contrassegno (autonomi titolari/responsabili).

• Logistica: BRT e operatori di magazzino.

• CRM/Marketing/Analytics: fornitori per email, SMS, carrelli abbandonati, misurazioni.

• Consulenti (amministrazione, legale, IT) se incaricati.

Trasferimenti extra-UE

Alcuni fornitori (es. Shopify/PSP) possono trattare dati in Paesi extra-UE. I trasferimenti avvengono in base a decisioni di adeguatezza e/o Clausole Contrattuali Standard, con misure supplementari conformi al GDPR.

Diritti dell’interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca consenso (artt. 15–22 GDPR).
Richieste: info@chilyobeauty.com (oggetto: “Diritti GDPR – Chilyo Beauty”).
Reclamo: Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie e gestione preferenze

Usiamo cookie tecnici (necessari) e, previo consenso, cookie funzionali/statistici/marketing. Puoi gestire e revocare i consensi dal banner e dal link “Impostazioni cookie” nel footer. Vedi la Cookie Policy.

Decisioni automatizzate/profilazione

Nessuna decisione esclusivamente automatizzata che produca effetti giuridici significativi. Eventuali raccomandazioni personalizzate/segmenti sono limitati e basati su consenso.

Shopify Network Intelligence (SNI)

Se attivata, Shopify può trattare in forma aggregata/anonimizzata segnali di utilizzo (navigazione e acquisti) del negozio per migliorare servizi collegati (es. Shopify Email, Shop App, Search & Discovery). I dati non sono condivisi con altri merchant in modo identificabile e l’elaborazione rispetta il GDPR.

Minori – Link a terzi – Modifiche

Servizi destinati a utenti ≥14 anni. I link a siti/servizi di terzi rimandano a titolari autonomi. Le modifiche alla presente informativa saranno pubblicate sul Sito.